Polityka Prywatności i plików cookies serwisu ok-kredyt.pl
Obowiązuje od 17.06.2026 r.
I. Administrator danych osobowych
1. Administratorem Twoich danych osobowych jest AdSales sp. z o.o. z siedzibą w Rzeszowie przy ul. Krakusa 3/28, 35-302 Rzeszów, NIP: 8133818258, REGON: 38378635, KRS: 0000793316, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w Rzeszowie, e-mail: kontakt@ok-kredyt.pl (dalej: „Administrator").
2. Kontakt z Inspektorem Ochrony Danych: iod@adsales.pl.
3. Dbamy o Twoją prywatność i bezpieczeństwo Twoich danych. Niniejsza polityka opisuje, jakie dane zbieramy, w jakim celu i jakie masz prawa.
II. Cele i podstawy prawne przetwarzania danych
Twoje dane osobowe przetwarzamy w następujących celach:
1. Bezpłatna analiza finansowa, pośrednictwo finansowe oraz przekazanie danych bankom i firmom pożyczkowym — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Okres przetwarzania: 5 lat od daty przekazania danych.
2. Wykonanie umowy lub podjęcie działań przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO). Okres przetwarzania: 5 lat od daty przekazania danych.
3. Wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności obowiązek rejestracji i obsługi incydentów bezpieczeństwa (art. 6 ust. 1 lit. c RODO). Okres przetwarzania: 5 lat od daty incydentu.
4. Marketing bezpośredni — wysyłka informacji handlowych drogą elektroniczną (e-mail, SMS) na podstawie Twojej odrębnej zgody (art. 6 ust. 1 lit. a RODO oraz ustawa o świadczeniu usług drogą elektroniczną). Zgodę możesz wycofać w każdej chwili, korzystając z linku „Wypisz się" w wiadomości e-mail lub kontaktując się z nami pod adresem kontakt@ok-kredyt.pl.
5. Prawnie uzasadnione interesy Administratora (art. 6 ust. 1 lit. f RODO): czynności audytowe i kontrolne (okres przetwarzania 5 lat od realizacji czynności), windykacja należności, realizacja zajęć wierzytelności (okres przetwarzania 10 lat od końca roku, w którym należność powstała).
III. Zakres przetwarzanych danych
Przetwarzamy następujące kategorie danych osobowych, które podajesz w formularzu wnioskowym na stronie ok-kredyt.pl. Zakres danych odpowiada wymaganiom procesu wnioskowania o pożyczkę konsumencką oraz wymaganiom partnerów finansowych, którym przekazujemy wniosek.
1. Dane identyfikacyjne:
— imię i nazwisko
— numer PESEL
— seria i numer dowodu osobistego oraz data jego wydania
— stan cywilny
— wykształcenie
— liczba osób na utrzymaniu
2. Dane kontaktowe:
— adres e-mail
— numer telefonu
3. Dane adresowe (adres zamieszkania):
— kod pocztowy
— miejscowość i województwo
— ulica, numer domu i numer mieszkania
4. Dane dotyczące sytuacji mieszkaniowej:
— status zamieszkania (np. własność, wynajem, u rodziny)
— rodzaj nieruchomości (np. dom, mieszkanie)
— okres zamieszkiwania pod obecnym adresem
5. Dane dotyczące sytuacji zawodowej i dochodów:
— źródło dochodu (np. umowa o pracę, działalność gospodarcza, emerytura)
— branża i stanowisko
— data rozpoczęcia pracy
— nazwa, NIP i adres pracodawcy lub miejsca prowadzenia działalności
— miesięczny dochód netto
6. Dane finansowe:
— numer rachunku bankowego (IBAN)
— miesięczne wydatki gospodarstwa domowego
— wysokość obecnych zobowiązań kredytowych i pożyczkowych
— dochód i wydatki gospodarstwa domowego
7. Dane dotyczące wnioskowanej pożyczki:
— wnioskowana kwota i okres spłaty
— cel pożyczki
8. Dane techniczne (zbierane automatycznie):
— adres IP
— informacje o urządzeniu i przeglądarce (user agent)
— data i godzina złożenia wniosku
IV. Odbiorcy danych
Twoje dane mogą zostać przekazane następującym kategoriom odbiorców:
1. Operator platformy pośrednictwa kredytowego — Finperial Sp. z o.o. (KRS 0001141345, NIP 5273141245, REGON 540324701, z siedzibą w Warszawie przy ul. Żelaznej 51/53, 00-841 Warszawa, kapitał zakładowy 6 000 zł, reprezentowana przez Arkadiusza Stala — Członka Zarządu). Po wypełnieniu wniosku Twoje dane przekazujemy do Finperial Sp. z o.o., która jako odrębny administrator danych prowadzi platformę Akcepto.pl i dystrybuuje wnioski kredytowe do współpracujących z nią banków i instytucji pożyczkowych. Przekazanie odbywa się na podstawie Twojej zgody (zgoda „finperial_general"), wyrażonej w formularzu wniosku. Kontakt w sprawach związanych z ochroną danych przez Finperial: info@finperial.com (Finperial nie powołał inspektora ochrony danych).
2. Banki, firmy pożyczkowe i pośrednicy finansowi — wybrani Podmioty współpracujące z listy dostępnej pod adresem ok-kredyt.pl/lista.pdf oraz partnerzy Finperial Sp. z o.o., którym przekazywane są dane na podstawie Twojej zgody w celu przedstawienia oferty pożyczki.
3. Dostawca hostingu — Hostido sp. z o.o., który przetwarza dane na nasze zlecenie zgodnie z umową powierzenia.
4. Sieci afiliacyjne — przekierowując Cię na stronę pożyczkodawcy, korzystamy z systemu śledzącego (aff44.com), który rejestruje fakt kliknięcia. System nie otrzymuje Twoich danych osobowych z formularza.
5. Podmioty świadczące usługi IT — dostawcy oprogramowania, narzędzi analitycznych i pocztowych, działający w ramach umów powierzenia.
6. Organy publiczne — gdy obowiązek przekazania wynika z przepisów prawa.
V. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane osobowe przetwarzamy na terenie Polski. Korzystamy z narzędzi (np. Google Analytics, Google Tag Manager), których dostawcy mogą przetwarzać dane poza EOG (głównie USA). Transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz mechanizmu Data Privacy Framework, zapewniających odpowiedni poziom ochrony.
VI. Twoje prawa
W związku z przetwarzaniem Twoich danych przysługują Ci następujące prawa:
1. Prawo dostępu do treści swoich danych (art. 15 RODO).
2. Prawo do sprostowania danych (art. 16 RODO).
3. Prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO).
4. Prawo do ograniczenia przetwarzania (art. 18 RODO).
5. Prawo do przenoszenia danych (art. 20 RODO).
6. Prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO).
7. Prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
8. Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzanie narusza przepisy RODO.
Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem kontakt@ok-kredyt.pl lub iod@adsales.pl.
VII. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, ale niezbędne do skorzystania z usług serwisu ok-kredyt.pl. Bez podania wymaganych danych nie będziemy w stanie przekazać Twojego zapytania pożyczkodawcom ani przedstawić Ci dopasowanych ofert.
VIII. Profilowanie i zautomatyzowane podejmowanie decyzji
Serwis ok-kredyt.pl nie podejmuje wobec Użytkowników decyzji w sposób w pełni zautomatyzowany, które wywoływałyby skutki prawne. Dopasowanie ofert pożyczkowych do parametrów wskazanych w formularzu (kwota, okres) odbywa się na podstawie kalkulacji raty i RRSO, ale ostateczna decyzja kredytowa jest podejmowana wyłącznie przez pożyczkodawcę, do którego trafia Twój wniosek.
IX. Pliki cookies
1. Co to są cookies. Pliki cookies (tzw. „ciasteczka") to małe pliki tekstowe zapisywane przez przeglądarkę na Twoim urządzeniu. Pozwalają one rozpoznawać Twoją przeglądarkę przy kolejnych wizytach na stronie.
2. Rodzaje cookies używanych w serwisie:
— Cookies niezbędne (techniczne) — konieczne do prawidłowego działania serwisu (np. zapamiętanie wyboru w banerze cookies). Nie wymagają zgody.
— Cookies analityczne — Google Analytics (GA4, identyfikator G-QF4RR60QRY). Pozwalają mierzyć ruch i analizować zachowanie użytkowników na stronie. Wymagają zgody. Dane są pseudonimizowane.
— Cookies marketingowe — używane przez sieci afiliacyjne (tracking.aff44.com) do rejestrowania kliknięć w oferty pożyczkodawców. Wymagają zgody.
3. Zarządzanie cookies. Zgodę na używanie cookies wyrażasz w banerze pojawiającym się przy pierwszej wizycie. Możesz w każdej chwili zmienić ustawienia cookies w swojej przeglądarce (Chrome, Firefox, Safari, Edge). Wyłączenie cookies może spowodować, że niektóre funkcje serwisu nie będą działać prawidłowo.
4. Czas przechowywania cookies. Cookies sesyjne usuwane są po zamknięciu przeglądarki. Cookies stałe przechowywane są przez okres określony w ich parametrach, zwykle od kilku miesięcy do 2 lat.
X. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpieczenie ich przed udostępnieniem osobom nieupoważnionym, utratą lub uszkodzeniem. Szczegółowy opis stosowanych środków znajduje się w sekcji XI poniżej.
XI. Środki techniczne i organizacyjne (DPIA)
1. Systematyczny opis planowanych operacji przetwarzania i celów przetwarzania, w tym, gdy ma to zastosowanie – prawnie uzasadnionych interesów realizowanych przez administratora; Dane pozyskiwane będą od klientów za pośrednictwem formularzy interaktywnych na stronach internetowych. Dane osobowe przetwarzane będą w celach: - bezpłatnej analizy finansowej, świadczenia usług doradztwa i pośrednictwa finansowego oraz marketingu produktów lub usług przez Administratora oraz przekazania ich bankom, firmom pożyczkowym na podstawie zgody klienta (podstawa prawna – art. 6 ust.1 lit. a Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) zwanego dalej RODO), a okres przetwarzania danych we wskazanym celu wynosił będzie 5 lat od daty ich przekazania - niezbędnych do wykonania umowy lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (podstawa prawna art. 6 ust.1 lit. b RODO), a okres przetwarzania danych we wskazanym celu wynosił będzie 5 lat od daty ich przekazania - wypełnienia obowiązku prawnego ciążącego na Administratorze i będą przetwarzane przez okres wymagany przepisami prawa (podstawa prawna art. 6 ust.1 lit. c RODO). Obowiązkiem prawnym nałożonym na Administratora jest w szczególności obowiązek rejestracji i obsługi incydentów bezpieczeństwa informacji – okres przetwarzania danych w tym przypadku wynosi 5 lat od daty incydentu. - ze względu na prawnie uzasadniony interes realizowany przez Administratora (podstawa prawna - art. 6 ust.1 lit. f RODO), którym jest konieczność przeprowadzania czynności audytowych i kontrolnych (okres przetwarzania 5 lat od daty realizacji czynności), windykacji należności, realizacji zajęć wierzytelności (okres przetwarzania 10 lat od końca roku kalendarzowego, w którym należność powstała)
2. Ocena proporcjonalności operacji przetwarzania do celów przetwarzania. Operacje przetwarzania są proporcjonalne do celów przetwarzania. Przetwarzanie danych umożliwia łatwy dostęp osób fizycznych do usług finansowych (kredyty, pożyczki) za pośrednictwem Internetu i przyczynia się do budowy społeczeństwa informacyjnego. Zakres pozyskiwanych danych nie wykracza poza cele ich pozyskiwania – dane zasadniczo mają umożliwić Administratorowi oraz bankom i firmom pożyczkowym kontakt z klientem, a także zawarcie i wykonanie umowy.
3. Ocena ryzyka naruszenia praw lub wolności osób, których dane dotyczą. W związku z przekazywaniem danych za pośrednictwem systemów informatycznych istnieje ryzyko, że osoby nieupoważnione spróbują uzyskać do nich dostęp poprzez przełamanie zabezpieczeń. W związku z zastosowaniem środków ochronnych, w tym udostępnianych przez dostawcę hostingu, ryzyko ocenia się na małe.
4. Środki planowane w celu zaradzenia ryzyku, w tym zabezpieczenia oraz środki i mechanizmy bezpieczeństwa mające zapewnić ochronę danych osobowych i wykazać przestrzeganie niniejszego rozporządzenia, z uwzględnieniem praw i prawnie uzasadnionych interesów osób, których dane dotyczą, i innych osób, których sprawa dotyczy (polityka bezpieczeństwa). W celu wyeliminowania ryzyka dostępu do danych osobowych zastosowane zostały następujące środki: - fizyczny dostęp do nośników danych ograniczony poprzez przechowywanie nośników danych w pomieszczeniach zabezpieczonych przed wstępem osób trzecich - komputery wykorzystywane w działalności zabezpieczone są hasłem dostępowym oraz posiadają aktualne oprogramowanie antywirusowe wraz z opcją aktualizacji oprogramowania, wyłączona jest opcja autouzupełniania formularzy - przekazywanie danych odbywa się za pośrednictwem bezpiecznych łączy - dane przechowywane na zewnętrznych serwerach (Hostido sp. z o.o.) zabezpieczone są przed dostępem osób trzecich przy zastosowaniu środków oferowanych przez dostawę hostingu - po każdorazowym zakończeniu pracy przy nośnikach danych należy się wylogować - uzyskanie dostępu do nośników danych następuje na podstawie zgody Administratora poprzez podanie osobie uprawnionej informacji niezbędnych do logowania, z jednoczesnym wyjaśnieniem zasad polityki bezpieczeństwa W razie stwierdzenia, że doszło do przełamania zabezpieczeń, należy, poza obowiązkami informacyjnymi wynikającymi z RODO, usunąć dane z nośników, do których uzyskała dostęp osoba nieuprawniona, oraz przenieść je na inne nośniki, a także zastosować dodatkowe systemy zabezpieczenia informatycznego.